风险评价过程中风险度如何确定